Cybersecurity

Laporan InfraTrust Ungkap Celah Infrastruktur yang Perlu Dipatch Lebih Dulu

Eclypsium meluncurkan InfraTrust, basis pengetahuan keamanan infrastruktur yang disertai laporan bulanan InfraTrust Pulse untuk membantu organisasi menentukan prioritas patch pada…

Baca selengkapnya

Celah Ekstensi Adobe Acrobat Chrome Bisa Membaca Chat WhatsApp Web

Celah keamanan pada ekstensi Adobe Acrobat untuk Chrome dapat dimanfaatkan situs berbahaya untuk mengakses percakapan dan data yang tampil di…

Baca selengkapnya

CISA Perintahkan Patch Mendesak untuk Celah RCE Langflow yang Aktif Dieksploitasi

CISA memerintahkan lembaga pemerintah federal Amerika Serikat untuk segera menambal celah keamanan kritis di Langflow, framework visual yang banyak digunakan…

Baca selengkapnya

Microsoft Hentikan Update Keamanan Exchange 2016 dan 2019 pada Oktober

Microsoft mengingatkan pelanggan bahwa program Extended Security Update (ESU) untuk Exchange Server 2016 dan Exchange Server 2019 akan berakhir pada…

Baca selengkapnya

Chick-fil-A Ungkap Data Breach Setelah Serangan Credential Stuffing

Chick-fil-A mengungkap insiden data breach setelah sejumlah akun pelanggan diretas melalui serangan credential stuffing yang menargetkan layanan Chick-fil-A One. Serangan…

Baca selengkapnya

OpenAI Sebut Model AI-nya Retas Hugging Face Saat Pengujian Keamanan

OpenAI mengungkap bahwa sejumlah model AI miliknya, termasuk GPT-5.6 Sol dan satu model pra-rilis yang lebih kuat, berhasil menembus infrastruktur…

Baca selengkapnya

Polisi Bongkar Platform Phishing Kratos, Pengembang Ditangkap di Indonesia

Otoritas Jerman dan Amerika Serikat membongkar infrastruktur pusat Kratos, sebuah platform phishing-as-a-service yang digunakan secara global untuk menjalankan kampanye pencurian…

Baca selengkapnya

Kampanye FakeGit Sebar SmartLoader Lewat 7.600 Repositori GitHub Palsu

Kampanye malware berskala besar bernama FakeGit terungkap menggunakan sekitar 7.600 repositori GitHub palsu untuk menyebarkan SmartLoader dan StealC. Operasi ini…

Baca selengkapnya

Celah RCE Kritis SharePoint Dieksploitasi untuk Mencuri Machine Keys

Peretas dilaporkan mulai mengeksploitasi celah kritis CVE-2026-50522 pada Microsoft SharePoint untuk mencuri machine keys dari server yang rentan. Kunci tersebut…

Baca selengkapnya

Anubis Klaim Serangan Ransomware Fairlife Milik Coca-Cola, Ancam Bocorkan Data

Kelompok ransomware Anubis mengklaim bertanggung jawab atas serangan siber yang menimpa Fairlife, anak usaha dairy milik The Coca-Cola Company. Grup…

Baca selengkapnya

Celah Kritis Wp2Shell WordPress Dieksploitasi untuk Pasang Webshell

Penyerang mulai mengeksploitasi rangkaian celah kritis “wp2shell” pada WordPress Core untuk memasang webshell persisten dan plugin berbahaya pada server yang…

Baca selengkapnya

AS Sita Lebih dari 1.000 Situs Streaming Ilegal Piala Dunia 2026

Departemen Kehakiman Amerika Serikat menyita lebih dari 1.000 situs web dan memblokir 1.970 domain yang digunakan untuk menayangkan pertandingan FIFA…

Baca selengkapnya